OpenCode密钥风波:用AI编程的先查这3处
一个 AI 编程工具用得好好的,第二天却收到模型服务商的异常扣费提醒。问题不一定出在电脑里:如果你把付费模型的 API 密钥交给第三方云端工作区,那串字符一旦外泄,别人就可能绕开工具,直接向模型服务商发起计费请求。
Hermes免费AI模型复活!找回消失的OpenCode免费编码模型。
很多用Hermes的朋友都发现一个问题:以前版本自带的OpenCode免费模型菜单,更新新版后直接消失了!之前能免费用的编码模型、写代码、改脚本全没入口,很多人以为官方下架了。今天把真相和一键恢复的完整教程讲透,全程国内直连、零付费,照着操作就行。
OpenCode 密钥泄露!有人一夜被刷上千美元,密钥千万别再存云端
OpenCode 一套正在下线的遗留系统被攻破,工作区里的第三方 API Key 被拿走,1.4% 的用户受影响,有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 一直在做的事,就是让这类凭证不必离开你自己的设备。
OpenCode陷入“密钥泄露”风波,AI时代如何守住安全红线?
作为AI领域最成熟的应用场景,AI编程工具如今已成为了开发者最紧密的“开发搭子”,可即便如此,它还是时不时会“背刺”自己人一把。
OpenCode密钥风险:先换钥匙
把AI密钥交给编程工具后,要防止别人盗用你的额度。OpenCode已承认一次安全事件,官方称受影响的是1.4%的Console用户,属于关联了外部模型服务的一部分账户。
OpenCode密钥风波,你的API钥匙交给了谁
4%的影响比例之外,更值得查清的是密钥放在哪里、请求经过谁、费用由谁承担。把这些关系理顺,才知道该撤销什么、替换什么,以及怎样继续使用AI工具。
OpenCode 密钥被偷,有人一夜被刷上千美元!密钥别再存云上了
OpenCode 密钥被偷,有人一夜被刷上千美元!密钥别再存云上了OpenCode 密钥被偷,有人一夜被刷上千美元!密钥别再存云上了一句话结论:铠盒AIBOX 提醒你,长期 API 密钥存在第三方平台,等于把可用凭证的控制权交出去。出事的是 OpenCode。
干掉 Bun 和 Tauri,旧插件全部报废!OpenCode 2.0 正式发布:一次“重大改造”
作者 | Tina 斩获 21.4 万星的开源编程 Agent 领跑者 OpenCode 正式发布 2.0 稳定版,全面转向 Node.js/Electron 架构并推出多项核心功能。然而,此次升级导致 1.x 时代插件全线报废,标志着 AI 编程工具正式步入硬核运行时竞争阶段。